Güvenlik yaklaşımımız
Çalışan verisi; kimlik, maaş ve sağlık gibi en hassas bilgileri içerir. Aşağıda, platformun bunları nasıl koruduğunu açık dille anlatıyoruz.
Firmalar birbirinden ayrıdır
Platformdaki her kayıt, ait olduğu firmaya bağlıdır. Her sorgu otomatik olarak yalnızca sizin firmanızın verisiyle sınırlanır. Bir firmanın kullanıcısı, adres satırındaki ya da isteğin içindeki bir numarayı değiştirerek başka bir firmanın verisine ulaşamaz.
Aynı koruma ikinci kez veritabanında
Firma ayrımı yalnızca uygulama kodunda bırakılmaz; veritabanının kendisi de satır düzeyinde güvenlik kuralıyla aynı ayrımı bağımsız olarak uygular. Uygulamada bir hata olsa bile veritabanı, başka firmanın verisini vermez.
Herkes yalnızca görmesi gerekeni görür
Yönetici yalnızca kendi ekibini görür. Personel bilgisi, ücret ve analiz gibi hassas alanlar varsayılan olarak yalnızca yetkili İK rolüne açıktır. İki adımlı doğrulama (MFA) desteklenir.
Her özellik yetkisiz erişim testinden geçer
Bir özellik, "başka bir firmanın ya da rolün kullanıcısı bu veriye erişebiliyor mu?" sorusu test edilmeden tamamlanmış sayılmaz.
Veriniz Avrupa'da
Veritabanı ve uygulama sunucuları Frankfurt bölgesinde barındırılır.
Biyometrik veri toplanmaz
Parmak izi, yüz tanıma gibi biyometrik veriler toplanmaz ve saklanmaz. Mobil uygulamanın kilidi için cihazınızın kendi parmak izi/PIN özelliği kullanılabilir; bu veriyi ne uygulama ne de sunucu görür.
Şifreli bağlantı (SSL/TLS)
Sitemiz ve uygulamamızla kurulan tüm bağlantılar TLS ile şifrelenir (https). Bu bir şirket belgesi değil, bağlantı şifrelemesidir; verinin yolda okunmasını engeller.
KVKK'ya uygun tasarlanmıştır
Resmî bir "KVKK sertifikası" yoktur; bu yüzden "sertifikalı" demiyoruz. Platform şu somut ilkelerle tasarlanmıştır: aydınlatma metinlerinin sistem içinde yönetimi, saklama süresi sonunda silme/anonimleştirme, rol bazlı en dar erişim ve biyometrik veri toplanmaması. Firmanızın VERBİS ve aydınlatma gibi kendi yükümlülükleri firmanıza aittir.
İzlemesiz, hafif site
Bu sitede reklam veya izleme çerezi kullanılmaz; ayrıntı Çerez Politikası'ndadır.
Kayıt ve izlenebilirlik
Güvenlikle ilgili olaylar kayıt altına alınır. Çalışan verisinin saklama süresi ve ayrılış sonrası silme/anonimleştirme kuralları sistem içinde yönetilir.
Bu sayfa, platformun tasarım ilkelerini anlatır. Henüz bağımsız bir güvenlik sertifikasyonumuz yoktur; bunu ileride, gerçek bir belgeye sahip olduğumuzda belirteceğiz.
Demo Talep Et